Política de privacidade
Última atualização: 2026-03-07
1. Responsável pelo tratamento de dados
Cresly SRL ("nós", "nos", "Subvio") é o responsável pelo tratamento dos seus dados pessoais.
- Empresa: Cresly SRL
- País: Bélgica
- Email: privacy@subvio.eu
- Website: subvio.eu
2. Que dados recolhemos
Recolhemos os seguintes dados pessoais:
- Dados da conta: endereço de email, palavra-passe (encriptada)
- Perfil da empresa: nome da empresa, tipo, país, região, setores, número de IVA, morada, website e outros dados comerciais que forneça
- Dados de utilização: listas de subvenções favoritas, rascunhos de candidaturas, histórico de conversas com IA
- Dados técnicos: endereço IP, tipo de navegador (via registos do servidor, sem rastreamento)
3. Porque tratamos os seus dados (Base legal)
| Finalidade | Base legal (GDPR) |
|---|---|
| Criação e autenticação de conta | Execução do contrato (Art. 6(1)(b)) |
| Correspondência de subvenções e análise com IA | Execução do contrato (Art. 6(1)(b)) |
| Redação de candidaturas e colaboração | Execução do contrato (Art. 6(1)(b)) |
| Notificações por email (relacionadas com o serviço) | Interesse legítimo (Art. 6(1)(f)) |
| Segurança e prevenção de abusos | Interesse legítimo (Art. 6(1)(f)) |
4. Subcontratantes e transferências internacionais
Utilizamos os seguintes serviços de terceiros para operar o Subvio:
| Serviço | Finalidade | Localização |
|---|---|---|
| Supabase | Base de dados, autenticação, armazenamento | EU (Frankfurt) |
| Vercel | Alojamento, funções serverless | EU |
| Anthropic (Claude AI) | Análise com IA e geração de texto | US* |
| Resend | Emails transacionais | US* |
* Para subcontratantes sediados nos EUA, as transferências de dados são protegidas por Cláusulas Contratuais Tipo (SCCs) e pelo Quadro de Privacidade de Dados UE-EUA, quando aplicável. Os prompts de IA contêm apenas dados comerciais (perfil da empresa, detalhes da subvenção) — nunca dados pessoais sensíveis.
5. Conservação de dados
- Dados da conta: conservados enquanto a sua conta estiver ativa, eliminados no prazo de 30 dias após a eliminação da conta
- Histórico de conversas com IA: conservado enquanto a sua conta estiver ativa
- Rascunhos de candidaturas: conservados enquanto a sua conta estiver ativa
- Registos do servidor: eliminados automaticamente após 30 dias
6. Os seus direitos
Ao abrigo do GDPR, tem o direito de:
- Aceder aos seus dados pessoais
- Retificar dados incorretos
- Apagar os seus dados ("direito ao esquecimento")
- Portabilidade dos seus dados para outro serviço
- Restringir o tratamento
- Opor-se ao tratamento baseado em interesse legítimo
- Retirar o consentimento a qualquer momento (quando o consentimento for a base legal)
Para exercer qualquer um destes direitos, envie-nos um email para privacy@subvio.eu. Responderemos no prazo de 30 dias.
7. Cookies
Utilizamos apenas cookies estritamente necessários para autenticação. Não são utilizados cookies de rastreamento, análise ou publicidade. Consulte a nossa Política de cookies para mais detalhes.
8. Menores
O Subvio é uma ferramenta empresarial e não se destina a indivíduos com menos de 16 anos de idade. Não recolhemos intencionalmente dados de crianças.
9. Autoridade de controlo
Se considerar que não tratámos corretamente os seus dados, tem o direito de apresentar uma reclamação à Autoridade Belga de Proteção de Dados (APD/GBA):
- Autorité de protection des données / Gegevensbeschermingsautoriteit
- Rue de la Presse 35 / Drukpersstraat 35, 1000 Brussels
- contact@apd-gba.be
10. Alterações a esta política
Podemos atualizar esta política periodicamente. As alterações significativas serão comunicadas por email ou por aviso na aplicação. A data de "última atualização" no topo desta página indica quando foi revista pela última vez.